当社は、お客様からお預かりする情報資産を守り、信頼される企業であり続けるため、以下の方針に基づき情報セキュリティに取り組みます。
01目的
株式会社dotConf（以下「当社」といいます）は、AIソリューション・AIパートナー・SES・BPOの各事業において、お客様からお預かりする情報および当社の情報資産を、事故・災害・犯罪などのあらゆる脅威から守ることを重要な経営課題と位置づけ、本方針を定めます。
02適用範囲
本方針は、当社が事業活動において取り扱うすべての情報資産、および当社の役員・従業員・業務に従事する協力会社の要員を対象とします。
03管理体制
当社は、情報セキュリティに関する責任者を定め、情報セキュリティを適切に管理・推進するための体制を整備します。
04法令・契約の遵守
当社は、情報セキュリティに関する法令、規範およびお客様との契約上のセキュリティ要求事項を遵守します。
05情報資産の保護
当社は、情報資産の機密性・完全性・可用性を確保するため、以下の対策を講じます。
- アクセス権限の適切な管理と、必要最小限の権限付与
- 情報の取り扱いルールの整備と、持ち出し・廃棄の管理
- 不正アクセスやマルウェア等への技術的対策
- AI開発・データ活用における、お預かりしたデータの目的外利用の禁止
06教育・啓発
当社は、役員および従業員に対し、情報セキュリティの重要性を認識し、情報資産を適切に取り扱うための教育・啓発を継続的に行います。
07事故への対応
当社は、情報セキュリティ上の事故の発生予防に努めるとともに、万一事故が発生した場合には、速やかに原因を究明し、被害を最小限に抑えるとともに再発防止策を講じます。
08継続的な改善
当社は、本方針および情報セキュリティに関する取り組みを定期的に見直し、継続的な改善に努めます。
制定日2026年10月1日
株式会社dotConf
代表取締役CEO 松野 直雅